ExtenBro DNS 変更トロイの木馬をコンピュータから安全に削除する方法

ExtenBro DNS 変更トロイの木馬とは何ですか?

これをスキップして、ExtenBro DNS Changing Trojan を削除する方法を学びましょう。

エクステンブロ これは、ユーザーがウイルス対策ソフトウェアをダウンロードできないようにするために、セキュリティ サイトへのアクセスをブロックする DNS 変更型トロイの木馬です。インストールすると、起動時にトロイの木馬を自動的に起動するスケジュールされたタスクが作成されます。

ExtenBro が開始されると、次の DNS サーバーを使用するようにコンピュータの DNS 設定が変更されます。

45.86.180.227
185.162.93.213
116.203.6.218
185.130.104.222

コンピュータがこれらの DNS サーバーに設定されると、よく知られたセキュリティ ソフトウェアに関連付けられたサイトに接続できなくなります。 BleepingComputer のテストでは、これには次のドメインが含まれます:

アバスト.com
avg.com
ビットディフェンダー.com
カスペルスキー
malwarebytes.com
sophos.com

これらのサイトに接続しようとすると、ブラウザには次のメッセージのようなエラーが表示されます。

このサイトにアクセスできません www.malwarebytes.com のサーバー IP アドレスが見つかりませんでした。
Windows ネットワーク診断を実行してみてください。
DNS_PROBE_FINISHED_NXDOMAIN

このトロイの木馬は、Windows 証明書ストアにルート証明書も追加します。これにより、感染したユーザーが Web を閲覧している間、暗号化されたトラフィックを監視できるようになります。

ExtenBro の詳細については、こちらをご覧ください。

エクステンブロ はどうでしたか？ 私のコンピュータにインストールされていますか?

ExtenBro は通常、他のソフトウェアが一緒にインストールされることを適切に開示していない無料プログラムにバンドルされ、インストールされることに注意することが重要です。したがって、インターネットから何かをインストールするときは、ライセンス契約とインストール画面に細心の注意を払うことが重要です。インストール画面でカスタムが提供される場合  または上級  インストール オプションでは、通常、インストールされる他のサードパーティ ソフトウェアも公開されるため、これらを選択することをお勧めします。さらに、使用許諾契約書またはインストール画面に、ツールバーまたはその他の不要なアドウェアをインストールすると記載されている場合は、直ちにインストールをキャンセルし、フリー ソフトウェアを使用しないことをお勧めします。

ExtenBro がどのようにコンピュータにインストールされたかわからない場合は、アドウェア バンドルを介してインストールされた可能性があります。このプログラムは許可なくインストールされ、サイトへのアクセスをブロックし、ルート証明書をインストールするため、削除する必要があります。 ExtenBro を削除するには、以下の削除ガイドを使用して無料で削除できます。

ExtenBro DNS によるトロイの木馬の削除オプションの変更

セルフヘルプ ガイド

このガイドには高度な情報が含まれていますが、誰でも理解できるように書かれています。続行する前に、データがバックアップされていることを確認してください。

コンピューターに変更を加えたり、次の手順に従うことに抵抗がある場合でも、心配する必要はありません。代わりに、フォーラムで質問することで、無料の 1 対 1 のサポートを受けることができます。

ExtenBro DNS Changing Trojan を削除するには、次の手順に従います。

• ステップ 1: 始める前に手順を印刷してください。
• ステップ 2: Rkill を使用して不審なプログラムを終了します。
• ステップ 3: Malwarebytes AntiMalware を使用してマルウェアや迷惑プログラムをスキャンする
• ステップ 4: Zemana AntiMalware を使用してコンピュータをスキャンし、クリーンアップします。
• ステップ 5: AdwCleaner を使用して、コンピュータからアドウェアを削除します。
• ステップ 6: HitmanPro を使用してコンピュータに悪いウェアがないかスキャンする
• ステップ 7: Secunia PSI を実行して、古くなった脆弱なプログラムを見つけます。

1

この削除ガイドは、手順の量と使用するプログラムが多数あるため、膨大に見えるかもしれません。このように書かれたのは、誰でも無料でこの感染を除去できる、明確で詳細かつわかりやすい手順を提供するためだけです。このガイドを使用する前に、一度読んで、必要なツールをすべてデスクトップにダウンロードすることをお勧めします。その後、ブラウザ ウィンドウを閉じるか、コンピュータを再起動する必要がある場合があるため、このページを印刷してください。

2

削除プロセスを妨げる可能性のあるプログラムを終了するには、まず Rkill プログラムをダウンロードする必要があります。 Rkill は、コンピュータでアクティブなマルウェア感染を検索し、削除プロセスを妨げないようにそれらを終了しようとします。これを行うには、次のリンクから RKill をデスクトップにダウンロードしてください。

ダウンロード ページで、[今すぐダウンロード] をクリックします。 iExplore.exe というラベルの付いたボタン 。保存場所を尋ねられたら、デスクトップに保存してください。 .

3

ダウンロードしたら、iExplore.exe をダブルクリックします。 アイコンをクリックすると、ExtenBro DNS Changing Trojan に関連するプロセスを自動的に停止しようとします。 およびその他のマルウェア。プログラムがさまざまなマルウェア プログラムを検索して終了するまで、しばらくお待ちください。完了すると、黒いウィンドウが自動的に閉じ、ログ ファイルが開きます。次のステップに進むことができるように、ログ ファイルを確認して閉じてください。 RKill の実行に問題がある場合は、rkill ダウンロード ページから名前が変更された RKill の他のバージョンをダウンロードできます。すべてのファイルは RKill の名前変更されたコピーなので、代わりに試してみることができます。ダウンロード ページは新しいブラウザ ウィンドウまたはタブで開くことに注意してください。

RKill を実行した後はマルウェア プログラムが再び起動するため、コンピュータを再起動しないでください。

4

この時点で、Malwarebytes Anti-Malware (MBAM) をダウンロードして、コンピュータに感染、アドウェア、または存在する可能性のある迷惑プログラムがないかスキャンする必要があります。 Malwarebytes を次の場所からダウンロードしてデスクトップに保存してください。

5

ダウンロードしたら、これを含むコンピュータ上のすべてのプログラムと Windows を閉じます。

6

デスクトップ上の MBSetup-1878.1878-4.0.exe という名前のアイコンをダブルクリックします。 。これにより、コンピュータへの MBAM のインストールが開始されます。

7

インストールが開始されたら、プロンプトに従ってインストール プロセスを続行します。デフォルト設定を変更しないでください。プログラムのインストールが完了すると、ようこそ画面が表示されます。

この画面で、[開始する] をクリックします。 ボタンをクリックすると、ライセンスを購入してアクティベートするように求められます。無料で使い続けるには、「後で」オプションをクリックし、「Malwarebytes Free を使用する」を選択します。

無料版ではマルウェアをスキャンして削除しますが、スキャンを実行していないときに発生する脅威からのリアルタイムの保護は提供されないことに注意してください。

最後に、ニュースレターへの登録を求める画面が表示されます。 「Open Malwarebytes Free」オプションをクリックするだけで、プログラムが起動します。

8

MBAM が開始され、以下に示すメイン画面が表示されます。

次に、MalwareBytes で可能な最大量のマルウェアと不要なプログラムを検出するために、ルートキット スキャンを有効にする必要があります。これを行うには、[設定] をクリックします。 画面左上の歯車をタップすると、一般設定セクションが表示されます。

次に、[セキュリティ] をクリックします。 画面上部のオプション。 MalwareBytes がコンピュータをスキャンするときに使用する設定が表示されます。

以下に示すように、[スキャン] オプションが表示されるまで下にスクロールします。

この画面でルートキットのスキャンを有効にしてください。 トグル スイッチをクリックして青に変えることで設定します。

ルートキット スキャンを有効にしたので、[X ] をクリックします。 ボタンをクリックして設定を閉じ、メイン画面に戻ります。

9

[スキャン] をクリックします。 ボタンをクリックして、コンピュータのマルウェアのスキャンを開始します。

このプロセスにはかなりの時間がかかる場合があるため、別のことを実行し、スキャンのステータスを定期的にチェックしてスキャンがいつ完了するかを確認することをお勧めします。

10

MBAM のスキャンが終了すると、検出したマルウェア、アドウェア、または望ましくない可能性のあるプログラムを表示する画面が表示されます。ガイドのスキャン結果の画像は、古いバージョンで作成されているため、このバージョンの Malwarebytes で表示される画像とは異なる場合があることに注意してください。

ここで [隔離 ] をクリックする必要があります。 ボタンをクリックして、選択したすべての項目を削除します。 MBAM はすべてのファイルとレジストリ キーを削除し、プログラムの隔離領域に追加します。

ファイルを削除するとき、一部のファイルを削除するために MBAM の再起動が必要になる場合があります。再起動が必要であることを示すメッセージが表示された場合は、再起動を許可してください。コンピュータが再起動し、ログインしたら、残りの手順に進んでください。

11

これで、MBAM プログラムを終了できます。

12

この時点で、コンピュータに存在する可能性のある感染、アドウェア、または望ましくないプログラムをスキャンするために、Zemana AntiMalware (ZAM) をダウンロードする必要があります。 Zemana AntiMalware を次の場所からダウンロードし、デスクトップに保存してください。

13

ダウンロードしたら、すべてのプログラムを閉じて、コンピュータ上のウィンドウを開きます。

14

次に、デスクトップ上の Zemana.AntiMalware.Setup.exe という名前のアイコンをダブルクリックします。 。これにより、コンピュータへの Zemana AntiMalware のインストールが開始されます。

15

インストールが開始されたら、プロンプトに従ってインストール プロセスを続行します。デフォルト設定を変更しないでください。プログラムのインストールが完了すると、Zemana が自動的に起動してメイン画面が表示されます。

16

以下に示すように、Zemana AntiMalware のメイン画面が表示されます。

[スキャン] ボタンの上で、スキャン タイプをディープ スキャンに変更してください。 次に、[スキャン] をクリックします。 ボタンをクリックして、マルウェア削除スキャンを開始します。

17

Zemana AntiMalware は、コンピュータのマルウェア、アドウェア、および望ましくない可能性のあるプログラムのスキャンを開始します。このプロセスにはかなりの時間がかかる場合があるため、別のことを実行し、スキャンのステータスを定期的にチェックしてスキャンがいつ完了するかを確認することをお勧めします。

18

Zemana がスキャンを終了すると、検出されたプログラムを表示する画面が表示されます。見つかったアイテムは、下の画像に示されているものと異なる場合があることに注意してください。

スキャン結果を確認し、クリーンアップ プロセスを続行する準備ができたら、[次へ] をクリックします。 ボタンをクリックして、選択した結果をすべて削除または修復します。 「次へ」ボタンをクリックすると、Zemana は不要なファイルを削除し、変更された正当なファイルを修正します。 Zemana が開いているブラウザを閉じる必要があるという警告を受け取った場合は、開いている Web ブラウザをすべて閉じて、OK をクリックしてください。 ボタンをクリックして続行してください。

Zemana はシステム復元ポイントを作成し、検出されたファイルを削除し、変更されたファイルを修復します。

19

プロセスが完了すると、「完了」という画面が表示されます。この画面で、Zemana AntiMalware 画面を閉じて、残りの手順に進むことができます。

20

次に、AdwCleaner をダウンロードしてデスクトップに保存してください。 AdwCleaner は、コンピュータをスキャンして、知らないうちにコンピュータにインストールされている可能性のあるアドウェア プログラムを検出します。 AdwCleaner は次の URL からダウンロードできます。

21

AdwCleaner のダウンロードが完了したら、AdwCleaner.exe をダブルクリックしてください。 アイコンがデスクトップに表示されます。アイコンをダブルクリックすると、AdwCleaner プログラムが開き、プログラムの使用許諾契約が表示されます。読んだ後、[同意する] をクリックします。 続行する場合は、 ボタンをクリックしてください。それ以外の場合は、[同意しません] をクリックします。 ボタンをクリックしてプログラムを閉じます。 Windows が AdwCleaner を実行するかどうかを尋ねるメッセージを表示した場合は、AdwCleaner の実行を許可してください。

続行を選択した場合は、以下に示すような開始画面が表示されます。

22

次にスキャンをクリックします。 AdwCleaner のボタン。プログラムは、コンピュータにインストールされている可能性のある既知のアドウェア プログラムの検索を開始します。完了すると、見つかったすべてのアイテムが上の画面の結果セクションに表示されます。結果を確認して、リストされたプログラムにインストールしたくないプログラムが含まれているかどうかを判断してください。保存する必要があるプログラムが見つかった場合は、それらに関連付けられているエントリのチェックを外します。

多くの人にとって、「結果」セクションの内容はわかりにくいと思われるかもしれません。削除すべきでないプログラム名が表示されない限り、次のステップに進んでください。

23

前の手順で検出されたアドウェア プログラムを削除するには、[クリーン] をクリックしてください。 AdwCleaner 画面の ボタンをクリックします。 AdwCleaner は、クリーンアップを開始する前に開いているプログラムを閉じる必要があるため、開いているファイルまたはデータを保存するように求めるプロンプトを表示します。

作業内容を保存し、[OK] をクリックしてください。 ボタン。 AdwCleaner は、検出されたすべてのアドウェアをコンピューターから削除します。それが完了すると、PUP (不審なプログラム) とアドウェアが何であるかを説明するアラートが表示されます。この情報を最後まで読んでから、[OK] をクリックしてください。 ボタン。 AdwCleaner がコンピュータを再起動する必要があることを示すアラートが表示されます。

[OK] をクリックしてください。 ボタンをクリックすると、AdwCleaner がコンピュータを再起動します。

24

コンピュータが再起動し、ログインすると、AdwCleaner は、コンピュータから削除されたファイル、レジストリ キー、プログラムを含むログ ファイルを自動的に開きます。

このログ ファイルを確認してから、メモ帳ウィンドウを閉じてください。

25

ここで、HitmanPro を次の場所からダウンロードしてデスクトップに保存する必要があります。

上記ページにアクセスしたら、ご使用の Windows バージョンのビットタイプに対応したバージョンをダウンロードしてください。

26

ダウンロードしたら、HitmanPro.exe という名前のファイルをダブルクリックします。 (32 ビット バージョンの Windows の場合) または HitmanPro_x64.exe (64 ビット版の Windows の場合)。プログラムが開始すると、以下に示すような開始画面が表示されます。

[次へ] をクリックします。 ボタンをクリックしてスキャン プロセスを続行します。

27

HitmanPro セットアップ画面が表示されます。 HitmanPro の 30 日間の試用版をインストールする場合は、[はい、このコンピューターを定期的にスキャンできるように HitmanPro のコピーを作成します (推奨)] を選択します。 オプション。それ以外の場合、コンピュータを 1 回だけスキャンしたい場合は、[いいえ、このコンピュータをチェックするために 1 回だけスキャンを実行します] を選択してください。 オプション。

いずれかのオプションを選択したら、[次へ ] をクリックしてください。 ボタン。

28

HitmanPro は、コンピュータの感染、アドウェア、および望ましくない可能性のあるプログラムのスキャンを開始します。完了すると、以下の画像に示すように、Hitman が見つけたすべてのアイテムのリストが表示されます。見つかった商品は画像に表示されているものと異なる場合がありますので、ご了承ください。

[次へ] をクリックします。 ボタンをクリックして、HitmanPro に検出されたアイテムを削除させます。完了すると、削除されたさまざまなプログラムのステータスを示す [削除結果] 画面が表示されます。この画面では、[次へ] をクリックする必要があります。 ボタンをクリックし、プロンプトが表示されたら [再起動 ] をクリックする必要があります。 ボタン。 HitmanPro で再起動を求めるメッセージが表示されない場合は、[閉じる ] をクリックしてください。 ボタン。

コンピュータが再起動されるか、閉じるボタンを押すと、Windows デスクトップが表示されるはずです。

これで、お使いのコンピュータにExtenBro DNS Changing Trojan が感染しなくなります。 プログラム。現在のセキュリティ ソリューションでコンピュータ上でこのプログラムが許可されている場合は、将来この種の脅威から保護するために、Malwarebytes Anti-Malware のフル機能バージョンの購入を検討することをお勧めします。

これらの手順を完了した後もコンピュータに問題が解決しない場合は、以下のリンクのトピックに概説されている手順に従ってください。

マルウェア削除ツールを使用し、ヘルプを要求する前に使用する準備ガイド

あなたは守られていますか?

Malwarebytes Anti-Malware、Zemana AntiMalware、HitmanPro は無料でコンピュータをスキャンしてクリーニングしますが、無料版にはリアルタイム保護はありません。常に完全に保護したい場合は、プレミアム バージョンを購入することをお勧めします。

Malwarebytes アンチマルウェア

Malwarebytes Anti-Malware のフル機能バージョンを購入します。 これには、リアルタイム保護、スケジュールされたスキャン、Web サイトのフィルタリングが含まれており、将来この種の脅威から身を守ることができます。

Zemana AntiMalware

Zemana AntiMalware のフル機能バージョンを購入します。 これには、他のソリューションが機能しない場合のセカンドオピニオン マルウェア スキャナー、クラウド スキャン、および超高速スキャン時間が含まれており、将来この種の脅威から身を守ることができます。

ヒットマンプロ

ヒットマンプロのフル機能バージョンを購入します。 これには、クラウド保護と動作検出を使用して、最新の完全に保護されたコンピュータ上のウイルス、トロイの木馬、ルートキット、スパイウェア、その他のマルウェアを検出し、将来この種の脅威から身を守ることが含まれます。

免責事項:当社は上記の製品の販売から手数料を受け取りますが、それらの製品はその有効性を理由に推奨しているだけですのでご安心ください。

これはセルフヘルプ ガイドです。ご自身の責任でご使用ください。

BleepingComputer.com は、この情報を使用することによって発生する可能性のある問題については責任を負いません。これらの修正についてサポートが必要な場合は、ウイルス、トロイの木馬、スパイウェア、マルウェア削除ログ フォーラムでマルウェア削除のサポートを依頼してください。

このセルフヘルプ ガイドについてご質問がある場合は、「感染していますか?」に質問を投稿してください。私は何をしますか？そうすれば誰かがあなたを助けてくれるでしょう。